リモートでコンピューターにアクセスするためのプロトコルであるSSHは、コンピューターの認証を行うために公開鍵暗号を利用しています。公開鍵暗号の方式には「RSA」「DSA」「ECDSA」「EdDSA」があり、それぞれの仕組みと「SSHに適した方式」について ...
Ars Technicaは11月13日、「In a first, cryptographic keys protecting SSH connections stolen in new attack」において、SSHの秘密鍵が盗まれる可能性がある新たな脆弱性が発見されたと伝えた。この脆弱性は、クライアントとサーバが接続を確立する際に行われるRSA署名の計算エラー ...
RSA キーにより、Cisco デバイス上で安全な SSH、HTTPS、および証明書ベースの認証が可能になります。 RSA キーを生成する前に、必ずホスト名とドメイン名を設定してください。 最小キー サイズは 2048 ビットです。4096 ビットでは、リスクの高い環境でより強力 ...
LinuxやBSDなどのサーバを扱う上で欠かせないSSH (Secure SHell) ですが、 鍵の管理や認証まわりで多くのトラブルが起こり得ます。SSHは、 サーバのオペレーションだけではなく、 Gitなどの開発ツールでの利用、 ソースコードのデプロイなどでも欠かせない ...
OpenBSDプロジェクトは5月27日(米国時間)、「OpenSSH Release Notes - OpenSSH 8.3」において、OpenSSHの最新版となる「OpenSSH 8.3」の公開を伝えた。OpenSSHは100%SSHプロトコル2.0互換の実装系。リモートログインなどにおいて主要なツールとして利用されており、欠かすことの ...
先日この件で苦戦したので、(しかも過去に対処したことがあったのを忘れていたので、)メモ代わりに書きました。 最近のUbuntuでは公開鍵のssh-rsaアルゴリズムがデフォルトで無効になっていますが、状況次第で、ssh-rsaを使うしかないこともあります。
古い OS の計算機から、新しい OS の計算機に ssh で接続しようとすると、 "no hostkey alg" と表示され、接続できないことがあります。 古い ssh クライアントは、ssh-rsa で接続しようとするが、 新しい ssh サーバは、default では、ssh-rsa での接続を受け付けない。
米GitHubは3月23日(現地時間)、「github.com」のRSA SSH秘密鍵が漏洩したことを明らかにした。3月24日午前5時(UTC)頃にRSA SSHホスト鍵を交換し、問題は解決されたとしている。